نوع جدیدی از بدافزار XCSSET با هدف قرار دادن توسعه‌دهندگان macOS از طریق پروژه‌های Xcode به خطر افتاده و مخازن GitHub، هزاران کاربر را تهدید می‌کند. پس از ماه‌ها سکوت، …
ادامه مطلب
بنابر گزارش مایکروسافت یک به‌روزرسانی جعلی مرورگر که از طریق وای‌فای هایجک‌شده هتل‌ها ارائه شده، برای تحویل بدافزار CornFlake، یک تروجان دسترسی از راه دور (RAT) با قابلیت ضبط تصویر …
ادامه مطلب
اخیرا جزئیات یک کمپین فعال چندموجی فاش شده که از طعمه‌های مهندسی اجتماعی با موضوع به‌روزرسانی‌های نرم‌افزاری Adobe و Zoom، بررسی اسناد تجاری و ابزارهای نگهداری سیستم برای استقرار مخفیانه …
ادامه مطلب
یک عامل تهدید ناشناس چینی با استفاده از نسخه‌ی عمومی‌شده‌ی کیت اکسپلویت DarkSword، دستگاه‌های iOS را هدف قرار داده است. شرکت مدیریت سطح حمله Censys اعلام کرد که این عامل …
ادامه مطلب یک عامل تهدید چینی‌زبان از ژانویه ۲۰۲۵، موج جدیدی از حملات سایبری را علیه سازمان‌های دولتی در آسیای مرکزی از جمله افغانستان، قرقیزستان، تاجیکستان، ازبکستان، قزاقستان و جمهوری عربی سوریه …
ادامه مطلب
کد منبع چارچوب تروجان دسترسی از راه دور (RAT) اندرویدی Flying Eagle از طریق کانال‌های تلگرامی مجرمانه در حال انتشار است. محققان Hunt.io و محقق مستقل NetAskari با ردیابی پنل‌های کنترل و گواهی‌های مشابه، موفق به …
ادامه مطلب محققان امنیت سایبری جزئیات یک چارچوب لودر مبتنی بر زبان Go به نام HollowFrame و یک خانواده بدافزاری مبتنی بر Rust به نام Matryoshka را فاش کرده‌اند. به گفته شرکت Blackpoint Cyber، زنجیره …
ادامه مطلب عوامل تهدید با جعل هویت پشتیبانی فنی (IT support) در تماس‌های Microsoft Teams، به دستگاه‌های سازمانی دسترسی پیدا کرده و باج‌افزار Chaos را در حملاتی که سازمان‌های آمریکای شمالی را …
ادامه مطلب
در ماه ژوئیه ۲۰۲۶، گروه تهدید هم‌تراز با روسیه TA488 (معروف به Void Blizzard و Laundry Bear) یک کمپین جدید را با سوءاستفاده از آسیب‌پذیری CVE-2026-42897 در Outlook Web Access (OWA) آغاز …
ادامه مطلب
Mirage Kitten (همان UNC1549، Nimbus Manticore و Smoke Sandstorm) یک گروه APT وابسته به ایران است که عملیات جاسوسی سایبری خود را علیه بخش‌های هوافضا، هوانوردی، دفاع و مخابرات در خاورمیانه …
ادامه مطلب